CVE-2025-55307
NiskieCVSS 3.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
W Foxit PDF i Editor dla Windows przed wersją 13.2 oraz 2025 przed 2025.2 występuje luka polegająca na tym, że otwarcie złośliwego pliku PDF z przygotowanym wywołaniem JavaScript search.query() i spreparowanym parametrem cDIPath (np. "/") może wywołać odczyt poza zakresem bufora w wewnętrznej logice parsowania ścieżek. Może to prowadzić do ujawnienia informacji lub uszkodzenia pamięci.
Ocena ryzyka
Otwarcie spreparowanego dokumentu PDF przez użytkownika może doprowadzić do wycieku danych z pamięci procesu lub jego awarii, co stanowi ryzyko dla poufności i stabilności stacji roboczych.
Rekomendacja
Zaktualizuj Foxit PDF Editor/Reader do wersji 13.2 lub 2025.2 (albo nowszej) i unikaj otwierania niezaufanych plików PDF do czasu aktualizacji.
Inne podatności w Foxit PDF Editor
Zobacz wszystkie- CVE-2026-91800Wysokie
W instalatorze Foxit PDF Editor dla macOS występuje podatność lokalnego podniesienia uprawnień wynikająca z niewystarczającej walidacji wartości konfiguracyjnej modyfikowalnej przez użytkownika podczas aktualizacji o wysokich uprawnieniach. Lokalny atakujący może wykorzystać tę podatność do wykonania dowolnych poleceń z uprawnieniami roota.
- CVE-2025-55311Średnie
W Foxit PDF i Editor dla Windows i macOS przed wersją 13.2 oraz 2025 przed 2025.2 spreparowany plik PDF może przy użyciu JavaScript zmienić treść adnotacji, a następnie wyczyścić status modyfikacji pliku. Pozwala to obejść weryfikację podpisu cyfrowego poprzez ukrycie zmian w dokumencie.
- CVE-2025-55310Wysokie
W Foxit PDF i Editor dla Windows i macOS w wersjach przed 13.2 oraz 2025 przed 2025.2 atakujący mogą zmienić lub zastąpić statyczne pliki HTML używane przez funkcję StartPage. Powoduje to ładowanie złośliwej lub skompromitowanej zawartości przy starcie aplikacji.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in Foxit PDF and Editor for Windows before 13.2 and 2025 before 2025.2. Opening a malicious PDF containing a crafted JavaScript call to search.query() with a crafted cDIPath parameter (e.g., "/") may cause an out-of-bounds read in internal path-parsing logic, potentially leading to information disclosure or memory corruption.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS